Polityka prywatności i cookies

1. Polityka określa zasady przetwarzania danych osobowych użytkowników strony www.siwydzwonek.pl, osób kontaktujących się z obiektem oraz Gości dokonujących rezerwacji i korzystających z usług Siwego Dzwonka.

2. Polityka została przygotowana z uwzględnieniem RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy – Prawo komunikacji elektronicznej.

3. Polityka obejmuje również informacje o plikach cookies, narzędziach Google Analytics, Google Ads i Meta Pixel oraz płatnościach realizowanych przez Przelewy24.

1. Administratorem danych osobowych jest OAKYWOOD Mateusz Haberny, NIP 7352870815, REGON 366999721, adres działalności: ul. Wielkanocna 4J, 30-376 Kraków, prowadzący obiekt noclegowy Siwy Dzwonek pod adresem Ciche 80H, 34-407 Ciche, Polska, dalej jako „Administrator”.

2. Kontakt w sprawach związanych z ochroną danych osobowych: kontakt@siwydzwonek.pl. Korespondencję można również kierować na adres Administratora wskazany powyżej.

3. Administrator nie wyznaczył inspektora ochrony danych. Jeżeli inspektor zostanie wyznaczony, jego dane kontaktowe zostaną opublikowane w Polityce.

1. W zależności od sposobu korzystania ze strony i usług Administrator może przetwarzać:

• imię i nazwisko, adres e-mail, numer telefonu oraz dane podane w korespondencji;
• adres zamieszkania lub korespondencyjny, dane do faktury, nazwę firmy i NIP;
• dane dotyczące rezerwacji i pobytu, w tym termin, wybrany domek, liczbę Gości, wybrane świadczenia i uwagi przekazane przy rezerwacji;
• dane dotyczące płatności i rozliczeń, numer rezerwacji oraz status płatności; Administrator nie otrzymuje pełnych danych karty płatniczej;
• adres IP, identyfikatory cookies, rodzaj urządzenia i przeglądarki, system operacyjny, przybliżoną lokalizację, źródło wejścia na stronę i informacje o aktywności w serwisie;
• inne dane dobrowolnie przekazane przez użytkownika, jeżeli są potrzebne do obsługi jego sprawy.

2. Osoba dokonująca rezerwacji dla innych Gości powinna przekazywać wyłącznie dane niezbędne oraz poinformować te osoby o zasadach przetwarzania danych opisanych w Polityce.

1. Administrator przetwarza dane w następujących celach:

• obsługa zapytań – art. 6 ust. 1 lit. f RODO; przez czas potrzebny do obsługi sprawy, co do zasady nie dłużej niż 12 miesięcy od zakończenia kontaktu, chyba że korespondencja jest związana z umową lub roszczeniem;
• podjęcie działań przed zawarciem umowy, przyjęcie i realizacja rezerwacji oraz pobytu – art. 6 ust. 1 lit. b RODO; przez czas realizacji umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń;
• realizacja obowiązków podatkowych, księgowych i dokumentacyjnych – art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami, zasadniczo 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku;
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO; do upływu właściwych terminów przedawnienia;
• zapewnienie bezpieczeństwa strony, diagnostyka błędów i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO; logi techniczne są przechowywane co do zasady przez 90 dni, chyba że dłuższy okres jest potrzebny do wyjaśnienia incydentu lub obrony roszczeń;
• analityka sposobu korzystania ze strony za pomocą Google Analytics 4 – art. 6 ust. 1 lit. a RODO; wyłącznie po zgodzie na cookies analityczne, do wycofania zgody lub upływu ważności identyfikatora;
• pomiar skuteczności reklam, remarketing i personalizacja reklam za pomocą Google Ads oraz Meta Pixel – art. 6 ust. 1 lit. a RODO; wyłącznie po zgodzie na cookies marketingowe, do wycofania zgody lub upływu ważności identyfikatora;
• przesyłanie newslettera i informacji handlowych – art. 6 ust. 1 lit. a RODO, jeżeli użytkownik udzieli odrębnej zgody; do czasu jej wycofania.

2. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

1. Dane są pozyskiwane bezpośrednio od użytkownika, w szczególności przez formularz, e-mail, telefon, system rezerwacyjny oraz podczas pobytu.

2. Jeżeli rezerwacja została dokonana przez zewnętrzny portal, Administrator może otrzymać dane od Booking.com, Airbnb lub innej platformy wskazanej przy rezerwacji, w zakresie danych identyfikacyjnych, kontaktowych, rezerwacyjnych, rozliczeniowych i treści korespondencji potrzebnych do realizacji pobytu.

1. Dane podane podczas rezerwacji są wykorzystywane do sprawdzenia dostępności, zawarcia i wykonania umowy, kontaktu w sprawie pobytu, rozliczenia płatności oraz obsługi reklamacji.

2. Rezerwacje online obsługiwane są przez system Hotres.

3. Płatności elektroniczne, w tym szybkie przelewy, BLIK i płatności kartą, obsługuje PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, REGON 301345068, operator systemu Przelewy24.

4. PayPro S.A. działa jako odrębny administrator danych płatnika w zakresie niezbędnym do realizacji i obsługi płatności, zapobiegania oszustwom oraz wykonania obowiązków prawnych. Informacja PayPro dla płatników jest dostępna pod adresem: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.

1. Dane mogą być przekazywane, wyłącznie w zakresie niezbędnym do realizacji danego celu:

• dostawcom hostingu, poczty i utrzymania strony;
• dostawcy systemu rezerwacyjnego (Hotres);
• PayPro S.A. oraz innym podmiotom uczestniczącym w realizacji płatności;
• Google Ireland Limited w związku z Google Analytics 4 i Google Ads;
• Meta Platforms Ireland Limited w związku z Meta Pixel i narzędziami reklamowymi Meta;
• Booking.com, Airbnb lub innym platformom rezerwacyjnym, gdy rezerwacja jest realizowana za ich pośrednictwem;
• biuru księgowemu, doradcom prawnym, ubezpieczycielom, dostawcom usług IT i podmiotom wspierającym dochodzenie lub obronę roszczeń;
• organom publicznym uprawnionym do otrzymania danych na podstawie prawa.

2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z jego instrukcjami, chyba że występują jako odrębni administratorzy.

1. Korzystanie z usług Google i Meta, a także niektórych dostawców usług informatycznych, może wiązać się z przekazywaniem danych lub dostępem do nich z państw spoza Europejskiego Obszaru Gospodarczego, w szczególności ze Stanów Zjednoczonych.

2. Transfer odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework w odniesieniu do certyfikowanych podmiotów albo standardowe klauzule umowne Komisji Europejskiej, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania danych;
• przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

2. Wnioski dotyczące realizacji praw można kierować na adres kontakt@siwydzwonek.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy.

1. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do obsługi zapytania, dokonania rezerwacji, zawarcia i realizacji umowy lub przeprowadzenia płatności. Ich niepodanie może uniemożliwić wykonanie tych czynności.

2. Zgoda na cookies analityczne i marketingowe jest dobrowolna. Odmowa lub wycofanie zgody nie może blokować przeglądania strony ani dokonania rezerwacji, poza funkcjami wymagającymi cookies technicznie niezbędnych.

1. Strona wykorzystuje cookies i podobne technologie służące do zapisywania lub odczytywania informacji na urządzeniu użytkownika.

2. Stosowane mogą być następujące kategorie:

• niezbędne – potrzebne do działania strony, bezpieczeństwa, zapamiętania ustawień prywatności, obsługi formularzy, rezerwacji i płatności;
• analityczne – służące do pomiaru ruchu i sposobu korzystania ze strony, w szczególności za pomocą Google Analytics 4;
• marketingowe – służące do pomiaru kampanii, remarketingu i dopasowania reklam za pomocą Google Ads oraz Meta Pixel.

3. Cookies analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu odpowiedniej zgody. Brak zgody nie powoduje ich aktywacji.

4. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić je lub wybrać poszczególne kategorie. Zgodę można później zmienić lub wycofać poprzez link „Ustawienia cookies” dostępny w stopce strony.

5. Cookies można również usuwać i blokować w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może wpłynąć na działanie wybranych funkcji strony.

1. Po uzyskaniu zgody strona korzysta z Google Analytics 4 w celu tworzenia statystyk oraz z Google Ads w celu pomiaru konwersji, remarketingu i prowadzenia kampanii reklamowych.

2. W ramach tych usług mogą być przetwarzane identyfikatory cookies, dane urządzenia i przeglądarki, adres IP, informacje o odwiedzonych podstronach, źródle wizyty oraz wykonanych działaniach, w tym rozpoczęciu i dokonaniu rezerwacji.

3. Dostawcą usług w EOG jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności Google: https://policies.google.com/privacy.

4. Jeżeli stosowany jest Google Consent Mode, jego parametry, w szczególności analytics_storage, ad_storage, ad_user_data i ad_personalization, powinny odzwierciedlać wybór użytkownika. Consent Mode nie zastępuje mechanizmu uzyskania zgody.

1. Po uzyskaniu zgody strona korzysta z Meta Pixel w celu pomiaru skuteczności reklam na Facebooku i Instagramie, tworzenia grup odbiorców i prowadzenia remarketingu.

2. Meta może otrzymywać informacje o urządzeniu, przeglądarce, adresie IP, odwiedzonych podstronach, identyfikatorach cookies oraz zdarzeniach związanych z rezerwacją.

3. Dostawcą usługi w EOG jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Informacje Meta: https://www.facebook.com/privacy/policy/ oraz https://www.facebook.com/privacy/policies/cookies/.

1. Aktualna lista cookies, ich dostawcy, cele i okresy działania powinna być dostępna w panelu „Ustawienia cookies” i odpowiadać rzeczywistej konfiguracji strony. Typowe identyfikatory mogą obejmować:

• _ga i _ga_* – Google Analytics 4; rozróżnianie użytkowników i sesji; zwykle do 2 lat;
• _gcl_au – Google Ads; pomiar konwersji; zwykle do 90 dni;
• _fbp – Meta Pixel; pomiar i dopasowanie reklam; zwykle do 90 dni;
• cookie narzędzia do zarządzania zgodami – zapis wyboru użytkownika;
• cookies systemu rezerwacyjnego i płatności – obsługa sesji, rezerwacji i bezpieczeństwa.

2. Nazwy i okresy działania cookies mogą zmieniać się wraz z aktualizacjami dostawców. Wiążąca jest aktualna lista widoczna w panelu zarządzania zgodami po wykonaniu skanu strony.

1. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

2. Po uzyskaniu zgody narzędzia Google i Meta mogą być wykorzystywane do profilowania odbiorców reklam, pomiaru konwersji i remarketingu. Profilowanie to nie powoduje po stronie Administratora decyzji wywołujących skutki prawne wobec użytkownika.

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym ograniczenie dostępu, szyfrowane połączenie HTTPS, aktualizacje oprogramowania, kopie zapasowe oraz procedury reagowania na incydenty.

2. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji powierzonych zadań.

1. Polityka może być aktualizowana w przypadku zmian prawa, sposobu działania strony lub wykorzystywanych usług. Aktualna wersja jest publikowana na www.siwydzwonek.pl wraz z datą aktualizacji.